msec(8)

NAZWA
msec - Narzędzia bezpieczeństwa Mandriva Linux

SKŁADNIA
msec ([-o <option>=<value>...]) ([0-5])

OPIS
msec jest głównym skryptem pakietu msec. Umożliwia on administratorowi systemu zmianę poziomu bezpieczeństwa dla systemu. msec jest dostarczony z sześcioma wstępnie skonfigurowanymi poziomami bezpieczeństwa. Od najsłabszego bezpieczeństwa, łatwego w użyciu do paranoidalnej konfiguracji odpowiedniej dla bardzo wrażliwych aplikacji serwerowych.

Skrypt msec można uruchamiać tylko z poziomu administratora.
Uruchom "msec x" aby ustawić poziom bezpieczeństwa na x (x=[0-5]). Wywołanie to zmodyfikuje system w zależności od funkcji poziomu bezpieczeństwa. Skrypt wywoływany bez argumentów wymusi bieżący poziom bezpieczeństwa bez jego zmiejszania.
Wszystkie zmiany są zapisywane do dziennika systemowego z funkcją AUTH przy wywołaniu nie interaktywnym (na przykład za pośrednictwem mechanizmu cron) lub z funkcją LOCAL1 przy wywoływaniu interaktywnym (z wiersza poleceń lub na przykład z Centrum Sterowania Mandriva Linux).
Aby uzyskać pełny opis każdego poziomu bezpieczeństwa, skonsultuj się z dokumentacją w pliku /usr/share/doc/msec-*/security.txt.

Jeśli chcesz uczynić zmiany w bieżącym poziomie bezpieczeństwa, użyj pliku /etc/security/msec/perm.local aby nadpisać uprawnienia/właścicieli/grupy oraz /etc/security/msec/level.local aby nadpisać zasady (zajrzyj do manuala mseclib(3) aby uzyskać więcej szczegółów).

Dostępne opcje:

-o all-local-files=<wartość>
    jeśli <wartość> wynosi 1, zakłada się, że wszystkie pliki są lokalne.

-o log=<wartość>
    jeśli <wartość> jest różna niż syslog komunikaty nie są wysyłane do dziennika tylko na wyjście standardowe

-o nolocal=<ścieżka>
    bez wczytywania zasad /etc/security/msec/level.local.

-o non-local-fstypes=<wartość>
    <wartość> jest listą nielokalnych systemowych typów plików rozdzielonych spacjami.

-o print=<wartość>
    jeśli <wartość> jest równa 1, wypisuje domyślne wartości zasad.

-o root=<ścieżka>
    używanie parametru <ścieżka> jako głównego systemu plików.

PLIKI
/usr/sbin/msec
Wykonywalny plik msec (skrypt sh)

/var/lib/msec/security.conf
Zawiera konfigurację bieżącego aktywnego poziomu bezpieczeństwa. Te ustawienia mogą być nadpisane w pliku /etc/security/msec/security.conf.

AUTORZY
Vandoorselaere Yoann, Mandriva

TŁUMACZENIE
Arkadiusz Lipiec <alipiec@elka.pw.edu.pl>